Datenschutzerklärung

1. Verantwortlicher und Kontakt

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir möchten Ihnen deshalb transparent darlegen, welche Daten wir beim Besuch dieser Website und im Rahmen unserer Leistungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist:

ViralSpoon GmbH
Baseler Platz 6
60329 Frankfurt am Main
Deutschland

E-Mail: info(at)viralspoon.de
Website: https://viralspoon.de

Die vollständige Anbieterkennzeichnung mit Vertretungsberechtigten und Registerdaten finden Sie in unserem Impressum unter viralspoon.de/legal/imprint.

Im Folgenden „Verantwortlicher“, „ViralSpoon“ oder „wir“ genannt. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info(at)viralspoon.de.

1.1 Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie können sich mit allen Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Rechte direkt an ihn wenden. Sie erreichen ihn unter:

ViralSpoon GmbH – Datenschutzbeauftragter –, Baseler Platz 6, 60329 Frankfurt am Main, E-Mail: datenschutz(at)viralspoon.de

2. Grundsätzliches zur Datenverarbeitung

2.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — zum Beispiel Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse oder Angaben zu Ihrem Nutzungsverhalten.

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt. In Betracht kommen insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — etwa für den Newsletterversand oder für einwilligungspflichtige Cookies und Analyse-Dienste. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — etwa bei der Bearbeitung einer Anfrage, bei der Registrierung für unsere Software oder bei der Vertragsabwicklung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — etwa der sichere und stabile Betrieb dieser Website oder die Dokumentation von Einwilligungen.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, richtet sich dies zusätzlich nach § 25 TDDDG. Nicht technisch notwendige Zugriffe erfolgen ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

2.3 Datenkategorien

Je nach Nutzung verarbeiten wir insbesondere:

• Stammdaten (z. B. Name, Unternehmen, Funktion)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben in Formularen, Nachrichteninhalte)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z. B. Rechnungsdaten, Zahlungshistorie)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Interaktionen)
• Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen, Referrer-URL)

2.4 Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, löschen wir die Daten — es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Nach § 257 HGB und § 147 AO sind das insbesondere zehn Jahre für Bücher und Jahresabschlüsse, acht Jahre für Buchungsbelege wie Rechnungen und sechs Jahre für Handels- und Geschäftsbriefe, jeweils gerechnet ab Ende des Kalenderjahres. In diesen Fällen schränken wir die Verarbeitung ein und löschen nach Ablauf der Frist. Konkrete Speicherdauern nennen wir bei den einzelnen Verarbeitungen.

2.5 Empfänger und Auftragsverarbeitung

Für den Betrieb dieser Website und unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, etwa für Hosting, Einwilligungsverwaltung, E-Mail-Versand und Reichweitenmessung. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Dienstleister sind an unsere Weisungen gebunden. Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

2.6 Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten außerhalb der EU. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind — also insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF), von Standardvertragsklauseln der EU-Kommission oder Ihrer ausdrücklichen Einwilligung.

Bei den einzelnen Diensten weisen wir jeweils aus, auf welcher Grundlage eine Drittlandübermittlung erfolgt. Informationen zum Data Privacy Framework und eine Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/.

Wir weisen darauf hin, dass insbesondere bei Übermittlungen in die USA trotz dieser Garantien ein Restrisiko besteht, dass US-Behörden auf Daten zugreifen und wirksame Rechtsbehelfe für betroffene Personen eingeschränkt sein können.

2.7 Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten, Zugangs-, Zugriffs- und Eingabekontrollen, verschlüsselte Übertragung über TLS sowie Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Datenschutzvorfälle. Datenschutz berücksichtigen wir bereits bei der Auswahl von Diensten und bei der Entwicklung unserer Software (Art. 25 DSGVO).

3. Cookies und Einwilligungsverwaltung

3.1 Was Cookies sind

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind zum Beispiel Local Storage oder Pixel. Wir unterscheiden:

• Technisch notwendige Cookies: erforderlich für den Betrieb der Website, etwa für Sicherheitsfunktionen, die Formularverarbeitung oder die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
• Statistik- und Analyse-Cookies: helfen uns zu verstehen, wie unsere Website genutzt wird. Nur mit Ihrer Einwilligung.
• Marketing-Cookies: dienen der Ausspielung und Messung von Werbung. Nur mit Ihrer Einwilligung.

Sofern wir keine abweichenden Angaben machen, beträgt die Speicherdauer von Cookies bis zu zwei Jahre.

Zusätzlich verwendet unsere Website eine Sitzungsspeicherung im Browser (Session Storage), um Ihre Auswahl im Feld „Anliegen“ des Kontaktformulars für die Dauer des Besuchs zu merken. Sie wird beim Schließen des Tabs gelöscht und ist technisch notwendig nach § 25 Abs. 2 Nr. 2 TDDDG. Diese Information verlässt Ihren Browser nicht.

Haben Sie in Marketing-Cookies eingewilligt, speichern wir außerdem im Local Storage („vs_attribution“, höchstens 90 Tage) und im Session Storage („vs_landingpage“, bis zum Schließen des Tabs), über welche Anzeige oder Kampagne Sie zu uns gekommen sind und auf welcher Seite Ihr Besuch begonnen hat. Einzelheiten finden Sie in Ziffer 9.1.

3.2 Einwilligungsverwaltung mit Enzuzo

Beim ersten Besuch dieser Website blenden wir ein Consent-Banner ein, über das Sie entscheiden, welche nicht technisch notwendigen Cookies und Dienste Sie zulassen. Ablehnen und Zustimmen stehen dabei gleichrangig auf der ersten Ebene zur Auswahl. Ihre Auswahl wird gespeichert und protokolliert, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen.

Für die Einwilligungsverwaltung setzen wir das Consent-Management-Tool Enzuzo ein. Anbieter ist die Enzuzo Inc. mit Sitz in Waterloo, Ontario, Kanada.

Dabei werden insbesondere folgende Daten verarbeitet: Einwilligungsstatus und -zeitpunkt, eine Consent-ID, gekürzte IP-Adresse, Geräte- und Browserinformationen sowie Angaben zu Änderungen Ihrer Auswahl. Diese Angaben werden nur übermittelt, wenn Sie eine Auswahl treffen, ändern oder das Banner schließen. Das Banner selbst wird beim Seitenaufruf von den Servern des Anbieters geladen; dabei wird Ihre IP-Adresse übertragen. Dies ist erforderlich, damit wir Ihre Einwilligung überhaupt einholen und dokumentieren können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen und nutzerfreundlichen Einwilligungsverwaltung). Die Speicherung Ihrer Auswahl auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch notwendig.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission für Organisationen, die dem kanadischen PIPEDA unterliegen; die Übermittlung an Enzuzo ist damit nach Art. 45 DSGVO zulässig. Enzuzo verarbeitet die Daten allerdings nicht nur in Kanada: Laut Auftragsverarbeitungsvertrag werden sie auch in den USA verarbeitet, unter anderem bei den Unterauftragsverarbeitern Amazon Web Services (Hosting), Cloudflare (Content Delivery Network) und Google (Google Cloud). Diese Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ebenfalls ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Mit Enzuzo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://www.enzuzo.com/privacy-policy und https://www.enzuzo.com/data-processing-agreement

Die Einwilligungsnachweise bewahren wir für die Dauer der Nachweispflicht und darüber hinaus bis zum Ablauf möglicher Verjährungsfristen auf, längstens drei Jahre nach Widerruf oder letzter Änderung Ihrer Auswahl.

4. Verarbeitungen beim Besuch dieser Website

4.1 Hosting durch Webflow

Diese Website wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow stellt die Infrastruktur, Rechen- und Speicherkapazität sowie ein Content Delivery Network (CDN) zur Auslieferung der Seiteninhalte bereit. Zur Auslieferung setzt Webflow eigene Infrastruktur sowie die CDN-Dienste von Amazon Web Services und Fastly ein, die als Unterauftragsverarbeiter von Webflow eingebunden sind.

Beim Aufruf der Website werden dabei alle Daten verarbeitet, die Ihr Browser übermittelt oder die Sie in unsere Formulare eingeben — insbesondere Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung unserer Website. Mit Webflow haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Da Webflow seinen Sitz in den USA hat, kann eine Verarbeitung in den USA erfolgen. Webflow, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die im Auftragsverarbeitungsvertrag vereinbarten Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://webflow.com/legal/privacy

4.2 Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Zugriffsdaten in sogenannten Server-Logfiles erfasst. Dazu gehören insbesondere:

• aufgerufene Seite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse und anfragender Provider

Diese Daten verarbeiten wir, um die Auslieferung der Website technisch zu ermöglichen, die Stabilität und Auslastung der Systeme sicherzustellen und Angriffe (etwa DDoS-Attacken) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Die Logfiles werden nach sieben Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

4.3 Schriftarten und eingebundene Inhalte

Die auf dieser Website verwendete Schriftart Poppins ist lokal eingebunden und wird über die Infrastruktur unseres Hosters Webflow ausgeliefert. Eine Verbindung zu Servern Dritter — insbesondere zu Google Fonts — findet dabei nicht statt.

Beim bloßen Aufruf unserer Seiten werden außer dem Consent-Banner (Ziffer 3.2) keine Inhalte von Servern Dritter nachgeladen. Der Spam-Schutz für Formulare wird erst geladen, wenn Sie ein Formular benutzen (Ziffer 4.4). Analyse- und Werbedienste werden erst nach Ihrer Einwilligung geladen (Ziffern 7 und 8), eingebundene YouTube-Videos erst auf Ihren Klick (Ziffer 4.5). Ihre Newsletter-Anmeldung wird erst beim Absenden an Brevo übermittelt (Ziffer 6.2).

4.4 Spam-Schutz für Formulare (Cloudflare Turnstile)

Um unsere Formulare vor automatisierten Eintragungen und Missbrauch zu schützen, setzt unser Hoster Webflow den Dienst Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, für Nutzer im EWR die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob eine Anfrage von einem Menschen oder von einem automatisierten Programm stammt. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, Spracheinstellungen und Interaktionsmuster verarbeitet. Der Dienst wird erst geladen, wenn Sie ein Formular benutzen, also etwa in ein Feld des Kontaktformulars klicken; beim bloßen Aufruf unserer Seiten besteht keine Verbindung zu Cloudflare. Bei der Newsletter-Anmeldung wird Turnstile nicht eingesetzt. Der Dienst kommt ohne Cookies und ohne Verhaltensprofile aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Spam und automatisiertem Missbrauch sowie in der Sicherheit unserer Systeme. Der Zugriff auf Ihr Endgerät ist für diese Schutzfunktion technisch erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

4.5 Eingebundene YouTube-Videos

Auf einzelnen Seiten, insbesondere bei unseren Tutorials, binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden nicht automatisch geladen. Zunächst sehen Sie nur ein Vorschaubild, das von unserem eigenen Server ausgeliefert wird; beim Aufruf der Seite besteht keine Verbindung zu YouTube. Erst wenn Sie auf das Video klicken, wird es im erweiterten Datenschutzmodus über youtube-nocookie.com geladen und eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufrufende Seite sowie Ihre Interaktionen mit dem Video an YouTube übermittelt, und YouTube kann Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern. Sind Sie bei Ihrem Google-Konto angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre durch den Klick erklärte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; darauf weisen wir Sie unmittelbar am Video hin. Für die Verarbeitung nach dem Laden des Videos ist Google selbst verantwortlich.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy

5. Kontaktaufnahme und Formulare

5.1 Kontaktformular, E-Mail und Telefon

Wenn Sie uns über ein Formular auf dieser Website, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Verarbeitet werden Stamm-, Kontakt- und Inhaltsdaten sowie die technischen Verbindungsdaten des Absendevorgangs.

Im Kontaktformular sind alle Felder Pflichtangaben, die nicht ausdrücklich mit dem Zusatz „optional“ gekennzeichnet sind; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die als optional gekennzeichneten Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen ohne Vertragsbezug löschen wir spätestens nach zwölf Monaten. Formulare auf dieser Website werden technisch über Webflow verarbeitet (siehe Ziffer 4.1); die Formulareingaben werden dort gespeichert und uns per E-Mail zugestellt.

5.2 Kundenverwaltung mit monday.com

Interessenten- und Kundendaten verwalten wir in unserem CRM-System monday.com. Anbieter ist die monday.com Ltd., 6 Yitzhak Sadeh St., Tel Aviv 6777506, Israel.

Eingaben in die Formulare dieser Website werden nicht automatisch an monday.com übertragen. Angaben aus Anfragen übernehmen wir nur dann manuell in unser CRM, wenn sich daraus eine Geschäftsbeziehung oder ein fortlaufender Kontakt ergibt. Registrieren Sie sich für unsere Software, übernehmen wir Angaben aus Ihrer Registrierung (etwa Kontakt- und Unternehmensangaben sowie den Zeitpunkt der Registrierung) zusammen mit den Angaben zur Herkunft der Registrierung (Kampagnenparameter, Anzeigen-Kennung, Plattform und Einstiegsseite, siehe Ziffer 9.1) in unser CRM. Die Klick-Kennung von Meta (fbclid) übernehmen wir nicht in unser CRM. Verarbeitet werden dabei Stammdaten, Kontaktdaten, gegebenenfalls der Inhalt Ihrer Anfrage sowie Zeitpunkt und Quelle des Kontakts. Zweck ist die Dokumentation des Kontaktverlaufs, die Betreuung von Interessenten und Kunden sowie die Auswertung, welche Kampagnen zu Registrierungen führen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und nachvollziehbaren Kunden- und Interessentenverwaltung).

Mit monday.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass die Übermittlung nach Art. 45 DSGVO zulässig ist; ergänzend gelten die im Auftragsverarbeitungsvertrag vereinbarten Standardvertragsklauseln. Weitere Informationen: https://monday.com/l/privacy/privacy-policy/

Daten von Interessenten, mit denen kein Vertrag zustande kommt, löschen wir spätestens 24 Monate nach dem letzten Kontakt.

5.3 Webinare mit Microsoft Teams

Für unsere kostenfreien Webinare nutzen wir die Webinar-Funktion von Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Muttergesellschaft ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Anmeldung. Die Anmeldung erfolgt nicht auf dieser Website, sondern auf einer von Microsoft bereitgestellten Anmeldeseite unter events.teams.microsoft.com. Unsere Website verlinkt lediglich darauf; beim bloßen Aufruf unserer Seiten werden keine Daten an Microsoft übertragen. Erst wenn Sie dem Link folgen, verarbeitet Microsoft Ihre Verbindungsdaten (insbesondere IP-Adresse sowie Geräte- und Browserinformationen) und setzt auf der Anmeldeseite gegebenenfalls eigene Cookies. Hierfür gelten ergänzend die Datenschutzhinweise von Microsoft.

Verarbeitete Daten. Bei der Anmeldung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Vor- und Nachname und E-Mail-Adresse sowie gegebenenfalls Unternehmen und weitere freiwillige Angaben im Anmeldeformular. Microsoft versendet in unserem Auftrag die Anmeldebestätigung, den Zugangslink und Terminerinnerungen per E-Mail. Bei der Teilnahme werden zusätzlich Teilnahmedaten verarbeitet (angezeigter Name, Zeitpunkt von Beitritt und Verlassen, Teilnahmedauer), außerdem Ihre Beiträge in Chat und Q&A sowie Bild und Ton, sofern Sie Kamera oder Mikrofon aktivieren.

Aufzeichnung. Sofern wir ein Webinar aufzeichnen, weisen wir vor Beginn ausdrücklich darauf hin. Aufgezeichnet werden in der Regel die Präsentation und die Beiträge der Vortragenden. Wenn Sie nicht in der Aufzeichnung erscheinen möchten, lassen Sie Kamera und Mikrofon ausgeschaltet und verzichten Sie auf Beiträge in Chat und Q&A. Rechtsgrundlage für die Aufzeichnung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Inhalte des Webinars nachträglich bereitzustellen.

Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten, um das Webinar zu organisieren und durchzuführen, Ihnen Zugangsdaten und Informationen zum Termin zukommen zu lassen und die Teilnahme nachzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung auf Ihre Anmeldung hin). Soweit wir Anmelde- und Teilnahmedaten in unser CRM monday.com übernehmen (Ziffer 5.2), geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nachvollziehbaren Betreuung von Interessenten. Unseren Newsletter erhalten Sie nur, wenn Sie gesondert eingewilligt haben (Ziffer 6).

Auftragsverarbeitung und Drittland. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Speicherdauer. Anmelde- und Teilnahmedaten löschen wir, sobald sie für die Durchführung und Nachbereitung des Webinars nicht mehr erforderlich sind, spätestens zwölf Monate nach dem Termin. Für Daten, die wir in unser CRM übernommen haben, gilt die Löschfrist aus Ziffer 5.2.

6. Newsletter über Brevo

6.1 Inhalt und Anmeldung

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Informationen zu unseren Leistungen, Produktneuerungen, Veranstaltungen und Angeboten rund um KI-gestütztes Social-Media-Management.

Für die Anmeldung genügt Ihre E-Mail-Adresse; weitere Angaben fragen wir nicht ab.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.

Zur Nachweisbarkeit der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die verwendete IP-Adresse. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG, für die Protokollierung unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.

6.2 Versanddienstleister Brevo und Einbindung des Anmeldeformulars

Für den Versand nutzen wir die Plattform Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.

Das Anmeldeformular im Fußbereich unserer Website ist Teil unserer eigenen Seite; beim Aufruf einer Seite besteht keine Verbindung zu Brevo. Erst wenn Sie das Formular absenden, werden Ihre E-Mail-Adresse, Ihre Einwilligung und die Sprache der Seite direkt an Brevo übermittelt; dabei erhält Brevo technisch bedingt auch Ihre IP-Adresse. Die Eingaben werden nicht bei unserem Hoster Webflow gespeichert. Brevo versendet anschließend die Bestätigungs-E-Mail für das Double-Opt-in-Verfahren. Rechtsgrundlage für die Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen.

Brevo verarbeitet in unserem Auftrag Ihre E-Mail-Adresse, die Anmelde- und Bestätigungsprotokolle sowie die technischen Versanddaten. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz eines Versanddienstleisters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Versandsystem). Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

6.3 Erfolgsmessung

Unsere Newsletter enthalten einen sogenannten Zählpixel sowie personalisierte Links. Damit können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Informationen ordnen wir Ihrer E-Mail-Adresse zu und speichern sie in einem Nutzungsprofil, um den Newsletter an den Interessen unserer Empfänger auszurichten.

Die Erfolgsmessung ist Bestandteil Ihrer Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ein gesonderter Widerspruch gegen die Erfolgsmessung ist technisch nicht möglich — hierfür ist die Abmeldung vom Newsletter erforderlich.

6.4 Abmeldung und Löschung

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Abmeldelink am Ende jeder Newsletter-E-Mail oder senden Sie uns eine formlose Nachricht an info(at)viralspoon.de.

Nach der Abmeldung löschen wir Ihre Daten aus dem Newsletter-Verteiler. Ihre E-Mail-Adresse können wir bis zu drei Jahre in einer Sperrliste speichern, um die früher erteilte Einwilligung nachweisen und eine erneute unerwünschte Zusendung verhindern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Google Tag Manager

Zur Verwaltung der nachfolgend beschriebenen Analyse- und Werbedienste setzen wir den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Verwaltungswerkzeug, das selbst keine personenbezogenen Daten auswertet und keine Cookies zu Analyse- oder Werbezwecken setzt. Er dient dazu, die eingebundenen Dienste zentral zu steuern.

Der Google Tag Manager wird auf dieser Website erst geladen, nachdem Sie über unser Consent-Banner eingewilligt haben. Solange Sie nicht eingewilligt haben oder ablehnen, wird er nicht geladen, und es findet keine Verbindung zu Servern von Google statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

8. Reichweitenmessung und Werbung

8.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Für Nutzer außerhalb des EWR ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verantwortlich.

Zweck. Google Analytics 4 hilft uns zu verstehen, wie unsere Website genutzt wird — welche Seiten aufgerufen werden, über welche Kanäle Besucher zu uns kommen und wie sich unsere Inhalte und Kampagnen entwickeln. Auf dieser Basis verbessern wir unser Angebot.

Verarbeitete Daten. Google Analytics 4 setzt Cookies und vergleichbare Technologien ein und verarbeitet insbesondere: eine zufallsgenerierte Nutzer- und Sitzungskennung, aufgerufene Seiten und Ereignisse, Zeitpunkt und Dauer der Nutzung, Referrer-URL und Kampagnenparameter, ungefährer Standort (abgeleitet aus der IP-Adresse), Geräte-, Browser- und Betriebssysteminformationen sowie Spracheinstellung.

Erfasste Ereignisse. Neben Seitenaufrufen erfassen wir folgende Interaktionen: Absenden des Kontaktformulars, Anfrage einer Demo, Anmeldung zum Newsletter, Klick auf eine Webinar-Anmeldung, Klick auf die Registrierung für unsere Software, Klicks auf Handlungsaufforderungen sowie den Aufruf unserer Preisseite.

IP-Adressen. In Google Analytics 4 werden IP-Adressen ausschließlich zur Ableitung grober Standortdaten genutzt und nicht dauerhaft gespeichert. IP-Adressen von Nutzern aus dem EWR werden vor der Speicherung gekürzt bzw. verworfen. Eine Zusammenführung mit anderen bei uns gespeicherten Daten findet nicht statt.

Rechtsgrundlage. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übermittelt — auch keine anonymisierten Messsignale. Sie erteilen die Einwilligung über unser Consent-Banner und können sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen.

Auftragsverarbeitung und Drittland. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer. Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach zwei Monaten automatisch gelöscht. Aggregierte Berichtsdaten bleiben davon unberührt.

Widerspruch. Sie können die Erfassung zusätzlich verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

8.2 Google Ads — Conversion-Messung und Remarketing

Soweit wir Werbeanzeigen über Google Ads schalten, nutzen wir dessen Funktionen zur Conversion-Messung und zum Remarketing. Google Ads ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck. Wir möchten nachvollziehen, ob eine Anzeige dazu geführt hat, dass Sie auf unserer Website eine der folgenden Handlungen ausführen (Conversion-Messung): Absenden des Kontaktformulars, Anfrage einer Demo, Anmeldung zum Newsletter, Klick auf eine Webinar-Anmeldung oder Klick auf die Registrierung für unsere Software. Außerdem können wir Besuchern unserer Website erneut Anzeigen ausspielen (Remarketing); dafür werden Sie höchstens 30 Tage in unseren Remarketing-Listen geführt. Auf dieser Basis steuern wir unsere Werbeausgaben.

Verarbeitete Daten. Google Ads setzt Cookies und vergleichbare Technologien ein — insbesondere den Cookie _gcl_au zur Zuordnung von Klicks auf Anzeigen (Speicherdauer 90 Tage) und den Eintrag _gcl_ls im Local Storage Ihres Browsers (90 Tage) — und verarbeitet dabei eine pseudonyme Kennung, die aufgerufene Seite, Zeitpunkt und Art der Interaktion, Kampagnenparameter sowie Geräte- und Browserinformationen und die IP-Adresse. Sind Sie bei einem Google-Konto angemeldet, kann Google diese Informationen Ihrem Konto zuordnen.

Rechtsgrundlage. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Ads wird über den Google Tag Manager erst geladen, nachdem Sie in Marketing-Cookies eingewilligt haben; ohne diese Einwilligung werden keine Cookies gesetzt und keine Daten für Google Ads an Google übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen.

Drittland. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Anzeigeneinstellungen. Unabhängig von unserer Website können Sie personalisierte Werbung bei Google deaktivieren: https://myadcenter.google.com

8.3 Meta Pixel und Conversions API

Wir schalten Werbeanzeigen auf Facebook und Instagram. Zur Messung und Optimierung dieser Anzeigen nutzen wir den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zweck. Wir möchten nachvollziehen, ob eine Anzeige auf Facebook oder Instagram dazu geführt hat, dass Sie unsere Website besuchen, sich Inhalte ansehen oder sich für unsere Software registrieren (Conversion-Messung). Außerdem können wir Besuchern unserer Website erneut Anzeigen ausspielen (Custom Audiences) und Meta die Auslieferung unserer Anzeigen optimieren lassen.

Meta Pixel. Der Meta Pixel wird über den Google Tag Manager erst geladen, nachdem Sie in Marketing-Cookies eingewilligt haben. Er setzt den Cookie _fbp (pseudonyme Browser-Kennung, Speicherdauer 90 Tage) und, wenn Sie über eine Anzeige zu uns kommen, den Cookie _fbc (Klick-Kennung, 90 Tage). Außerdem legt er im Local Storage Ihres Browsers die Einträge multiFbc (Klick-Kennung) sowie lastExternalReferrer und lastExternalReferrerTime (zuletzt verweisende Website und Zeitpunkt) an. Erfasst werden insbesondere Seitenaufrufe, das Ansehen bestimmter Inhalte und Klicks auf die Registrierung für unsere Software, jeweils mit aufgerufener Adresse, Zeitpunkt, IP-Adresse, Geräte- und Browserinformationen und der pseudonymen Kennung. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen.

Conversions API. Haben Sie bei der Registrierung für unsere Software gesondert in die Übermittlung an Meta eingewilligt, melden wir die Registrierung nach Bestätigung Ihrer E-Mail-Adresse sowie den ersten Abschluss eines kostenpflichtigen Abonnements (mit Betrag und Währung) zusätzlich direkt von unseren Servern an Meta. Übermittelt werden dabei der Zeitpunkt, die Klick-Kennung der Anzeige (fbc, gebildet aus der fbclid), die pseudonyme Browser-Kennung (fbp), Ihre E-Mail-Adresse und eine interne Nutzerkennung in gehashter, also pseudonymisierter Form sowie IP-Adresse und Browser-Informationen zum Zeitpunkt der Registrierung. Kampagnenparameter übermitteln wir nicht an Meta. Meta gleicht diese Angaben mit den eigenen Nutzerdaten ab, um die Registrierung bzw. den Abschluss einer Anzeige zuzuordnen.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen (Controller Addendum: https://www.facebook.com/legal/controller_addendum). Darin ist geregelt, dass wir Sie über die Verarbeitung informieren und Meta für die Erfüllung Ihrer Rechte hinsichtlich der bei Meta gespeicherten Daten zuständig ist. Ihre Rechte können Sie aber auch uns gegenüber geltend machen. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich. Weitere Informationen: https://www.facebook.com/privacy/policy/

Rechtsgrundlage. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Meta Pixel nicht geladen und es findet keine Verbindung zu Meta statt. Für die Conversions API holen wir Ihre Einwilligung gesondert bei der Registrierung ein; ohne diese Einwilligung übermitteln wir keine Daten an Meta. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: für den Meta Pixel über die „Cookie-Einstellungen“ im Footer, wobei wir die Cookies _fbp und _fbc sowie die genannten Einträge im Local Storage löschen, für die Conversions API formlos per E-Mail an info@viralspoon.de.

Drittland. Eine Übermittlung an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, kann nicht ausgeschlossen werden. Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Anzeigeneinstellungen. Unabhängig von unserer Website können Sie in Ihrem Facebook- oder Instagram-Konto steuern, welche Werbung Ihnen angezeigt wird und ob Meta Informationen von anderen Websites dafür nutzt: https://accountscenter.facebook.com/ad_preferences

9. Nutzung der ViralSpoon-Software

Für die Nutzung unserer Software gilt eine gesonderte Datenschutzerklärung. Sie wird Ihnen bei der Registrierung bereitgestellt und ist jederzeit in der Anwendung abrufbar. Dort finden Sie Einzelheiten zu Registrierung und Kundenkonto, Zahlungsabwicklung, KI-gestützten Funktionen, eingesetzten Dienstleistern, Speicherdauern und Ihren Rechten. Die vorliegende Datenschutzerklärung betrifft im Übrigen ausschließlich diese Website. Eine Ausnahme gilt für die folgende Verarbeitung, weil sie auf dieser Website beginnt:

9.1 Zuordnung von Registrierungen zu Kampagnen

Kommen Sie über eine Anzeige oder einen Kampagnen-Link auf unsere Website, enthält die Adresse häufig Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id), eine Anzeigen-Kennung (vs_ad_id, vs_platform) oder eine Klick-Kennung von Meta (fbclid). Klicken Sie anschließend auf einen Link zu unserer Software, hängen wir die Kampagnenparameter, die Anzeigen-Kennung und den Pfad der Einstiegsseite (vs_lp) an den Link an. Die Klick-Kennung von Meta und den Zeitpunkt des Anzeigenklicks (vs_fbclid_ts) geben wir nur weiter, wenn Sie in Marketing-Cookies eingewilligt haben. So können wir eine spätere Registrierung der Kampagne zuordnen, über die Sie zu uns gekommen sind.

Ohne Einwilligung in Marketing-Cookies speichern wir dafür nichts auf Ihrem Endgerät; es werden nur die Kampagnenparameter und die Anzeigen-Kennung der gerade aufgerufenen Adresse beim Klick weitergegeben, nicht die Klick-Kennung von Meta. Mit Ihrer Einwilligung merken wir uns zusätzlich die zuletzt genutzte Kampagne im Local Storage Ihres Browsers („vs_attribution“, höchstens 90 Tage) und die erste aufgerufene Seite Ihres Besuchs im Session Storage („vs_landingpage“, bis zum Schließen des Tabs), damit die Zuordnung auch nach mehreren Seitenaufrufen oder bei einem späteren Besuch funktioniert. Widerrufen Sie die Einwilligung, werden beide Einträge beim nächsten Seitenaufruf gelöscht. Bei Links zur Anmeldung bestehender Kunden geben wir keine Parameter weiter.

In unserer Software speichern wir die Kampagnenparameter, die Anzeigen-Kennung, die Plattform und die Einstiegsseite zusammen mit Ihrem Benutzerkonto und übernehmen sie in unser CRM (Ziffer 5.2). Die Klick-Kennung von Meta (fbclid) und den Zeitpunkt des Anzeigenklicks erhalten wir nur mit Ihrer Einwilligung in Marketing-Cookies. Wir speichern sie nur, wenn Sie zusätzlich bei der Registrierung in die Übermittlung an Meta eingewilligt haben; nur dann werden sie zur Conversion-Messung an Meta übermittelt (Ziffer 8.3). Ohne diese Einwilligung verwerfen wir sie. Die Kampagnendaten speichern wir, solange Ihr Benutzerkonto besteht; kommt kein Vertrag zustande, löschen wir sie spätestens 24 Monate nach dem letzten Kontakt.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät und für die Weitergabe der Klick-Kennung von Meta ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Weitergabe der übrigen Parameter an unsere Software ohne Speicherung auf Ihrem Endgerät stützen wir auf unser berechtigtes Interesse, den Erfolg unserer Werbemaßnahmen auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit nach Ziffer 11 widersprechen.

10. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um mit Interessenten, Kunden und Bewerbern zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch dieser Profile werden Ihre Daten durch den jeweiligen Betreiber verarbeitet, häufig auch außerhalb der EU und zu eigenen Zwecken der Betreiber (etwa für Nutzungsprofile und Werbung). Auf diese Verarbeitung haben wir keinen bestimmenden Einfluss.

Soweit wir gemeinsam mit dem Betreiber über Zwecke und Mittel entscheiden — etwa bei Seiten-Insights —, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Grundlage der jeweiligen Vereinbarung des Anbieters. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Betreiber geltend machen; für Auskünfte über die dort gespeicherten Daten ist der Betreiber die effektivere Anlaufstelle.

Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Wir sind vertreten auf:

• Instagram — Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Datenschutz: https://privacycenter.instagram.com/policy — Das Wesentliche der Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum
• LinkedIn — LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutz: https://www.linkedin.com/legal/privacy-policy — Das Wesentliche der Vereinbarung zur gemeinsamen Verantwortlichkeit: https://legal.linkedin.com/pages-joint-controller-addendum
• YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy

Die Verlinkung auf diese Profile auf unserer Website erfolgt als einfacher Link; beim bloßen Aufruf unserer Website werden dadurch keine Daten an die Netzwerke übertragen.

11. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Das gilt auch für ein darauf gestütztes Profiling.

Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen; das gilt auch für damit zusammenhängendes Profiling. Widersprechen Sie, werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Für den Widerspruch genügt eine formlose Nachricht an info(at)viralspoon.de.

12. Ihre weiteren Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen die folgenden Rechte zu. Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

12.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist das der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie über:

• die Zwecke der Verarbeitung,
• die Kategorien der verarbeiteten Daten,
• die Empfänger bzw. Kategorien von Empfängern,
• die geplante Speicherdauer oder die Kriterien für deren Festlegung,
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO sowie aussagekräftige Informationen über die involvierte Logik und die angestrebten Auswirkungen,
• die geeigneten Garantien nach Art. 46 DSGVO, sofern Daten in ein Drittland oder an eine internationale Organisation übermittelt werden.

12.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht auf unverzügliche Berichtigung unrichtiger und auf Vervollständigung unvollständiger personenbezogener Daten.

12.3 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung), wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Gründe überwiegen.

Eingeschränkte Daten dürfen — abgesehen von ihrer Speicherung — nur mit Ihrer Einwilligung, zur Geltendmachung von Rechtsansprüchen, zum Schutz der Rechte anderer oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Vor Aufhebung der Einschränkung werden wir Sie unterrichten.

12.4 Recht auf Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung Ihrer Daten verlangen, wenn einer der folgenden Gründe zutrifft:

• die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig,
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderen Rechtsgrundlage,
• Sie legen Widerspruch nach Art. 21 Abs. 1 DSGVO ein und es liegen keine vorrangigen berechtigten Gründe vor, oder Sie widersprechen nach Art. 21 Abs. 2 DSGVO,
• die Daten wurden unrechtmäßig verarbeitet,
• die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich,
• die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft nach Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die Daten öffentlich gemacht, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um andere Verantwortliche über Ihr Löschverlangen zu informieren.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für im öffentlichen Interesse liegende Archiv-, Forschungs- oder statistische Zwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12.5 Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangt, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden — es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Sie haben das Recht, über diese Empfänger unterrichtet zu werden.

12.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Soweit technisch machbar, können Sie eine direkte Übermittlung verlangen. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

12.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist formlos möglich, etwa per E-Mail. Einwilligungen zu Cookies und Diensten widerrufen Sie am schnellsten über den Link „Cookie-Einstellungen“ im Footer dieser Website.

12.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de

13. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss eines Vertrags, die Beantwortung einer Anfrage oder den Bezug unseres Newsletters benötigen wir jedoch bestimmte Angaben. Ohne diese Angaben können wir die jeweilige Leistung nicht erbringen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die von uns eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bitte informieren Sie sich daher regelmäßig über den aktuellen Stand.